[发明专利]端到端集群密钥分发方法和核心网设备

摘要

本发明提供一种端到端集群密钥分发方法和核心网设备。核心网设备eCN接收来自主讲UE的第一一键通主讲请求消息，向密钥中心KDC发送第一密钥请求消息，KDC在主讲UE具有目标群组的加密呼叫权限时，向eCN返回第一密钥响应消息，eCN建立主讲承载并向主讲UE发送第一一键通主讲接受消息并且建立群组下行承载并向被叫UE周期性发送密钥指示消息，所述第一密钥响应消息、所述第一一键通主讲接受消息和所述密钥指示消息中包括：群组密钥或计算群组密钥用的密钥资料。本发明能够实现时分长期演进TD‑LTE集群通信系统中端到端集群密钥分发。

主权项

1.一种端到端集群密钥分发方法，其特征在于，包括：核心网设备eCN接收来自主讲UE的第一一键通主讲请求消息，所述第一一键通主讲请求消息中包括：所述主讲UE的标识、目标群组的标识、业务类型和加密标识；所述eCN向密钥中心KDC发送第一密钥请求消息，所述第一密钥请求消息包括：所述主讲UE的标识、所述目标群组的标识和所述业务类型，以使所述KDC根据第一预设信息、所述主讲UE的标识和所述目标群组的标识判断所述主讲UE是否具有所述目标群组的加密呼叫权限，若有，所述KDC向所述eCN返回第一密钥响应消息，所述第一密钥响应消息中包括：群组密钥或计算群组密钥用的密钥资料；所述第一预设信息中包括所述主讲UE的标识、所述目标群组的标识与所述加密呼叫权限的对应关系；所述eCN建立主讲承载并向所述主讲UE发送第一一键通主讲接受消息，所述第一一键通主讲接受消息中包括：所述群组密钥或计算群组密钥用的密钥资料；所述eCN建立群组下行承载并向被叫UE周期性发送密钥指示消息，所述密钥指示消息中包括：所述群组密钥或计算群组密钥用的密钥资料；所述eCN建立群组下行承载并向被叫UE周期性发送密钥指示消息之后，还包括：所述eCN接收来自所述主讲UE的第二一键通主讲请求消息，所述第二一键通主讲请求消息中包括：所述主讲UE的标识、目标群组的标识、业务类型和密钥变更标识；所述eCN根据第二预设信息、所述主讲UE的标识和所述目标群组的标识判断所述主讲UE和/或所述目标群组是否支持密钥变更；所述第二预设信息中包括所述主讲UE、所述目标群组的标识与是否支持密钥变更的对应关系；若支持，所述eCN向所述KDC发送第二密钥请求消息，所述第二密钥请求消息包括：所述主讲UE的标识、所述目标群组的标识和业务类型，以使所述KDC根据所述第一预设信息、所述主讲UE的标识和所述目标群组的标识判断所述主讲UE是否具有所述目标群组的加密呼叫权限，若有，所述KDC向所述eCN返回第二密钥响应消息，所述第二密钥响应消息中包括：更新的群组密钥或计算群组密钥用的密钥资料；所述eCN向所述主讲UE发送第二一键通主讲接受消息，所述第二一键通主讲接受消息中包括：所述更新的群组密钥或计算群组密钥用的密钥资料；所述eCN向所述被叫UE周期性发送密钥指示消息，所述密钥指示消息中包括：所述更新的群组密钥或计算群组密钥用的密钥资料。